কোম্পানির নিরাপত্তা ব্লগ অনুসারে, CVE-2025-21043 নামে চিহ্নিত দুর্বলতাটি হোয়াটসঅ্যাপ নিজেই রিপোর্ট করেছে। স্যামসাং আরও নিশ্চিত করেছে যে "এই দুর্বলতার জন্য কোড ব্যবহার করা হচ্ছে", যা ইঙ্গিত দেয় যে হ্যাকাররা আক্রমণ চালানোর জন্য সক্রিয়ভাবে দুর্বলতাকে কাজে লাগাচ্ছে।
লক্ষ লক্ষ ডিভাইসে গুরুতর দুর্বলতা আবিষ্কার করার পর স্যামসাং জরুরি প্যাচ জারি করেছে।
এই দুর্বলতাটি থার্ড-পার্টি লাইব্রেরির মাধ্যমে অপারেটিং সিস্টেমের ইমেজ ফাইল পরিচালনার পদ্ধতি থেকে উদ্ভূত। হোয়াটসঅ্যাপের মতো মেসেজিং অ্যাপের মাধ্যমে পাঠানো ক্ষতিকারক ছবি পাওয়ার ফলে ব্যবহারকারীকে বার্তাটি না খুলে বা কোনও লিঙ্কে ক্লিক না করেই ম্যালওয়্যারটি ট্রিগার করতে পারে। এটি একটি জিরো-ক্লিক আক্রমণ, যা অত্যন্ত বিপজ্জনক কারণ এটি ভুক্তভোগীদের সনাক্ত করা কঠিন এবং প্রায়শই অত্যাধুনিক গুপ্তচরবৃত্তি প্রচারণায় ব্যবহৃত হয়।
এটি ঠিক করার জন্য, স্যামসাং তাদের সেপ্টেম্বরের আপডেটের অংশ হিসেবে একটি নিরাপত্তা প্যাচ প্রকাশ করেছে। তবে, অ্যান্ড্রয়েড ইকোসিস্টেমের অন্তর্নিহিত দুর্বলতা উন্মোচিত হয়েছে: আইফোন বা গুগল পিক্সেলের বিপরীতে, যেখানে একবারে আপডেট পাওয়া যায়, গ্যালাক্সি ফোনগুলিকে মডেল, অঞ্চল এবং ক্যারিয়ারের উপর নির্ভর করে অপেক্ষা করতে হয়। এর অর্থ হল প্যাচ বিতরণ না হওয়া পর্যন্ত লক্ষ লক্ষ ডিভাইস দুর্বল থাকে।
উচ্চ ঝুঁকির প্রেক্ষাপটে, স্যামসাং ব্যবহারকারীদের নতুন সংস্করণ পাওয়া মাত্রই অপারেটিং সিস্টেম এবং অ্যাপ্লিকেশন আপডেট করে তাদের ডিভাইসগুলিকে সক্রিয়ভাবে সুরক্ষিত করার পরামর্শ দেয়। সাইবারস্পেস থেকে হুমকি প্রতিরোধের জন্য এটি এখনও সবচেয়ে সহজ কিন্তু সবচেয়ে কার্যকর ব্যবস্থা।
সূত্র: https://doanhnghiepvn.vn/cong-nghe/nguy-co-tu-lo-hong-zero-click-hang-trieu-dien-thoai-samsung-galaxy-co-the-bi-hacker-xam-nhap/20250916103637968
মন্তব্য (0)